piriformbundler

[micpal]

Bonjour
avant hier passage en version 2004
Ce matin lors du téléchargement des factures orange, 'ai une alerte du contrôle des applications:

2020-08-16_piriform.GIF (60.57 Kio) Vu 9585 fois

Application dangereuse ou faux positif Que dois-je faire?
merci à tous
Cordialement

[mwonex]

Bonjour,

Je ne pense pas que ça vienne d'Orange, mais d'installateurs:

https://www.microsoft.com/en-us/wdsi/th ... tID=277517

Passe Malwarebytes free

Cf. Piriforme bundler, CCleaner etc.

[micpal]

Bonjour mwonex
cela ne provient pas de Orange, mais probablement de cccleaner.
Malxarebytes premium ne détecte rien, par contre le contrôle des applications de defender si.
cordialement

[jjcojax]

Bonjour,

Comme c'est un .exe, cela sent mauvais !
il y a aussi les fichiers.pdf.exe (déguiser en PDF et avec l’icône d'un PDF) (toujours suspect)

Moi, je demande l'avis de http://www.virustotal.com qui te fait un scan via plus de 60 antivirus à jour (un fichier à la fois)

Il y a toujours un antivirus ou l'autre qui pense voir un virus quand ce ne l'est pas.(ligne de code proche de )

Dans ce scan, tu verras aussi l'avis de Malwarebytes

Sache que quand il s'agit d'un programme qui crypte tes données, Defender n'est pas le meilleur, et tout ce qui est connecté à ta machine peut être crypté (même par le réseau)

Pour le reste, je ne fais pas de désinfection et laisse la place à ceux qui ont la formation spécifique.

jjcojax

[mwonex]

Bonjour,

Je réalise que je n'aurais pas du répondre, étant sur "Désinfection virale" (je ne suis pas helper en désinfection ).
Ton système a bien réagi, puisque le blocage des PUA est activé, je suppose qu'il t'a protégé?

C'est la raison de cet avertissement, ensuite voir avec un·e spécialiste

https://support.microsoft.com/fr-fr/hel ... plications

Capture-Blocage PUA dans sécurité Windows.PNG (22.51 Kio) Vu 9567 fois

Tu peux peut être aussi anticiper avec une analyse FRST comme indiqué par chantal11 pour faciliter une désinfection future
desinfection-virale-f15/topic6363.html
@

[tomtom95]

Bonsoir,

Il n'y a rien d'inquiétant ce sont les installateurs du groupe piriform.
Pour Dfsetup222.exe = Defraggler et ccsetup569.exe = ccleaner
Depuis peu, les protections de Microsoft considère ces programmes comme indésirable.

Information >> Microsoft now detects CCleaner as a Potentially Unwanted Application
Traduction >> Microsoft détecte désormais CCleaner comme une application potentiellement indésirable

Pour éviter d'être embêté supprime les Exécutable du lecteur D:\ dossier téléchargements .
Surtout que Ccleaner est une ancienne version.

Bonne soirée.

[micpal]

Bonjour
Merci pour vos réponses.
tomtom95 je vais appliquer ton conseil
cordialement